Wireshark中文版下载 v3.2.2.1 最新免费版

Wireshark中文版是一款强大的网络抓包工具，支持对网络数据包的抓捕获取相关信息，而且支持多种协议的签订，也方便了抓捕行动。软件通过高级的过滤引擎来排除故障、分析问题和保护网络，是一款不可多得的网络工具。本站提供Wireshark中文版的最新下载方式，欢迎大家在本站进行Wireshark的下载安装。

Wireshark中文版软件特色

支持的协议

Wireshark在支持协议的数量方面是出类拔萃的，目前已提供了超过上千种种协议的支持。

用户友好度

Wireshark的界面是数据包嗅探工具中最容易理解的工具之一。基于GUI,并提供了清晰的菜单栏和简明的布局。

免费

由于Wireshark是开源的,它在价格上面是无以匹敌的，Wireshark是遵循GPL协议发布的自由软件,任何人无论出于私人还是商业目的,都可以下载并且使用 Wireshark。

程序支持

Wireshark网页上给出了许多种程序支持的相关链接,包括在线文档、支持与开发wiki、FAQ,并可以注册Wireshark开发者都关注的邮件列表。

支持的操作系统

Wireshark中文版功能特色

Wireshark拥有许多强大的特性：

包含有强显示过滤器语言（rich display filter language）和查看TCP会话重构流的能力；

它更支持上百种协议和媒体类型：

拥有一个类似tcpdump(一个Linux下的网络协议分析工具)的名为tethereal的的命令行版本。

在过去，网络封包分析软件是非常昂贵，或是专门属于营利用的软件。

Ethereal的出现改变了这一切。

在GNU GPL通用许可证的保障范围底下，使用者可以以免费的代价取得软件与其程式码，并拥有针对其原始码修改及客制化的权利。Ethereal是目前全世界最广泛的网络封包分析软件之一。

Wireshark中文版使用场景

1、网络管理员使用它解决网络问题

2、网络安全工程师使用它来检查安全问题

3、质量保证工程师使用它来验证网络应用

4、开发人员使用它调试协议实现

5、使用它来学习网络协议内部

Wireshark中文版工作流程

（1）确定Wireshark的位置。如果没有一个正确的位置，启动Wireshark后会花费很长的时间捕获一些与自己无关的数据。

（2）选择捕获接口。一般都是选择连接到Internet网络的接口，这样才可以捕获到与网络相关的数据。否则，捕获到的其它数据对自己也没有任何帮助。

（3）使用捕获过滤器。通过设置捕获过滤器，可以避免产生过大的捕获文件。这样用户在分析数据时，也不会受其它数据干扰。而且，还可以为用户节约大量的时间。

（4）使用显示过滤器。通常使用捕获过滤器过滤后的数据，往往还是很复杂。为了使过滤的数据包再更细致，此时使用显示过滤器进行过滤。

（5）使用着色规则。通常使用显示过滤器过滤后的数据，都是有用的数据包。如果想更加突出的显示某个会话，可以使用着色规则高亮显示。

（6）构建图表。如果用户想要更明显的看出一个网络中数据的变化情况，使用图表的形式可以很方便的展现数据分布情况。

（7）重组数据。Wireshark的重组功能，可以重组一个会话中不同数据包的信息，或者是一个重组一个完整的图片或文件。由于传输的文件往往较大，所以信息分布在多个数据包中。为了能够查看到整个图片或文件，这时候就需要使用重组数据的方法来实现。

Wireshark中文版安装步骤

1、双击应用程序打开wireshark安装向导，单击Next

2、单击I Agree同意许可协议

3、选择相关组件，单击Next

4、选择一些附加任务，单击Next

5、单击Browse选择软件安装位置，确定后单击Next

6、选择是否安装软件相关软件，单击Next

7、确定安装条件，确定后单击Install开始安装

8、安装完成

Wireshark中文版使用技巧

1、菜单用于开始操作。

2、主工具栏提供快速访问菜单中经常用到的项目的功能。

3、Fiter toolbar/过滤工具栏提供处理当前显示过滤得方法。

4、Packet List面板显示打开文件的每个包的摘要。点击面板中的单独条目，包的其他情况将会显示在另外两个面板中。

5、Packet detail面板显示您在Packet list面板中选择的包德更多详情。

6、Packet bytes面板显示您在Packet list面板选择的包的数据，以及在Packet details面板高亮显示的字段。

7、状态栏显示当前程序状态以及捕捉数据的更多详情。

Wireshark中文版使用方法

wireshark抓取报文：

下载和安装好Wireshark之后，启动Wireshark并且在接口列表中选择接口名，然后开始在此接口上抓包。例如，如果想要在无线网络上抓取流量，点击无线接口。点击Capture Options可以配置高级属性，但现在无此必要。

点击接口名称之后，就可以看到实时接收的报文。Wireshark会捕捉系统发送和接收的每一个报文。如果抓取的接口是无线并且选项选取的是混合模式，那么也会看到网络上其他报文。

上端面板每一行对应一个网络报文，默认显示报文接收时间(相对开始抓取的时间点)，源和目标IP地址，使用协议和报文相关信息。点击某一行可以在下面两个窗口看到更多信息。“+”图标显示报文里面每一层的详细信息。底端窗口同时以十六进制和ASCII码的方式列出报文内容。

需要停止抓取报文的时候，点击左上角的停止按键。

Wireshark中文版常见问题

[Packet size limited during capture]?

当你看到这个提示，说明被标记的那个包没有抓全。用图中的4号包为例，它全长有171字节，但只有前96个字节被抓到了，因此Wireshark给了此提示。

这种情况一般是由抓包方式引起的。在有些操作系统中，tcpdump默认只抓每个帧的前96个字节，我们可以用“-s”参数来指定想要抓到的字节数，比如下面这条命令可以抓到1000字节。

[root@my_server /]# tcpdump -i eth0 -s 1000 -w /tmp/tcpdump.cap

wireshark端口和IP过滤规则？

端口过滤

tcp.port == 80

udp.port eq 80

tcp.dstport == 80 // 只显tcp协议的目标端口80

tcp.srcport == 80 // 只显tcp协议的来源端口80

//过滤端口范围

tcp.port >= 1 and tcp.port <= 80

IP过滤

//源地址过滤

ip.src == 192.168.0.208

ip.src eq 192.168.0.208

//目标地址过滤

ip.dst == 192.168.0.208

ip.dst eq 192.168.0.208

//ip地址过滤。不论源还是目标

ip.addr == 192.168.0.208

ip.addr eq 192.168.0.208

TCP包的具体内容

从下图可以看到wireshark捕获到的TCP包中的每个字段。

看到这， 基本上对wireshak有了初步了解， 现在我们看一个TCP三次握手的实例

三次握手过程为

第一次握手数据包

客户端发送一个TCP，标志位为SYN，序列号为0， 代表客户端请求建立连接。 如下图

第二次握手的数据包

服务器发回确认包, 标志位为 SYN,ACK. 将确认序号(Acknowledgement Number)设置为客户的I S N加1以.即0+1=1, 如下图

第三次握手的数据包

客户端再次发送确认包(ACK) SYN标志位为0,ACK标志位为1.并且把服务器发来ACK的序号字段+1,放在确定字段中发送给对方.并且在数据段放写ISN的+1, 如下图:

就这样通过了TCP三次握手，建立了连接

Wireshark中文版更新日志

1、修复了上个版本的bug

2、优化了相关内容